PT-2026-50343 · Syed Balkhi+1 · Pushengage – Web Push Notifications+1

Jakub Herman

·

CVE-2026-52698

·

Publicado

2026-06-10

·

Atualizado

2026-06-17

CVSS v3.1

7.4

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas PushEngage – Web Push Notifications, eCommerce Automation & Chat Widget versões anteriores a 4.2.4
Descrição O plugin PushEngage – Web Push Notifications, WooCommerce Automation & Chat Widget para WordPress permite que atacantes autenticados, com nível de acesso de Assinante (Subscriber) ou superior, extraiam dados sensíveis de usuários ou de configuração.
Recomendações Atualize o plugin para uma versão posterior a 4.2.3.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

CVE-2026-52698

Produtos afetados

Pushengage – Web Push Notifications
Pushengage